` | **Obligatoire**. Il devrait reprendre le nom de l'entreprise | | Élément `` | Recommandé (accessibilité) | | Liens ou références externes | Interdits (hors espaces de noms XML déclarés) | | Scripts, animations, éléments interactifs | Interdits |

# BIMI (Brand Indicators for Message Identification) > Mettre en place BIMI : prérequis de politique DMARC contraignante, enregistrement DNS BIMI, exigences du logo SVG Tiny PS, certificats VMC/CMC et prise en charge par les fournisseurs de messagerie. Source: emailmarketing.net — https://emailmarketing.net/fr/apprendre/authentification/bimi Si vous voulez que le logo de votre marque apparaisse à côté de vos messages dans la boîte de réception des destinataires, BIMI est le moyen de le demander. Vous publiez le logo dans le DNS, et les fournisseurs de messagerie participants l'affichent à côté des messages authentifiés. Chaque fournisseur de messagerie décide de lui-même s'il affiche le logo, et comment. BIMI n'est pas en soi un protocole d'authentification. C'est une **récompense de l'authentification complète** : un domaine n'y a droit qu'une fois sa politique [DMARC](https://emailmarketing.net/fr/apprendre/authentification/dmarc) devenue contraignante. C'est pourquoi BIMI est souvent l'argument commercial qui finance un [déploiement de DMARC jusqu'à une politique contraignante](https://emailmarketing.net/fr/apprendre/authentification/deploiement-de-dmarc). ## Prérequis : une politique DMARC contraignante Avant qu'un enregistrement BIMI soit pris en compte, il vous faut : - SPF, DKIM et DMARC déployés avec un alignement correct sur le domaine d'envoi. - Une politique DMARC **contraignante sur le domaine organisationnel et ses sous-domaines** : - `p=quarantine; sp=quarantine` ou plus strict, ou - `p=reject; sp=reject`. - **Non autorisé** : `p=none`, `sp=none`, ou toute valeur de `pct` inférieure à 100. Les messages doivent réellement passer DMARC. Le logo ne s'affiche que sur les messages authentifiés, et les fournisseurs subordonnent aussi l'affichage à la réputation du domaine d'envoi. ## L'enregistrement DNS BIMI Un enregistrement TXT publié avec le sélecteur `default`, sous le libellé `_bimi` : ``` default._bimi.example.com. IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem" ``` | Balise | Signification | Remarques | |---|---|---| | `v` | Version | `BIMI1`. Doit figurer en premier | | `l` | URL HTTPS du fichier de logo SVG Tiny PS | Obligatoire pour que le logo s'affiche | | `a` | URL HTTPS du document de preuve (un certificat VMC ou CMC, au format PEM) | Facultative selon la spécification, mais obligatoire en pratique chez les fournisseurs qui exigent un certificat (par exemple Gmail) | Un enregistrement avec `l=` mais sans `a=` est un enregistrement BIMI **auto-déclaré** (*self-asserted*). La prise en charge des enregistrements auto-déclarés varie selon les fournisseurs de messagerie (voir le tableau ci-dessous). Des sélecteurs autres que `default` sont possibles, déclarés par un en-tête `BIMI-Selector` dans le message, pour afficher un logo différent pour chaque flux d'emails. ## Exigences du logo SVG (SVG Tiny PS) Le logo doit respecter le profil **SVG Portable/Secure (SVG Tiny PS)**, fondé sur SVG Tiny 1.2 du W3C : | Exigence | Valeur | |---|---| | Attribut `version` sur `